岸和田スポーツ:KISHISPOの通販でカード情報13,960名分と個人情報38,664名分が漏洩のおそれ
サッカー用品の岸和田スポーツ(大阪府岸和田市)は2024年5月14日、通販サイト「Kemari87KISHISPO公式通販サイト」が不正アクセスを受け、クレジットカード情報と個人情報が漏洩した可能性があると発表した。2021年2月21日から24日に第三者が不正注文を行い、注文データの参照を起点にサイトの脆弱性を突いて不正なスクリプトを実行したとみられる。2021年2月24日から2024年1月17日にカード決済した顧客のカード名義、番号、有効期限、セキュリティコード、メールアドレス、住所、電話番号と、同期間の購入者の氏名、メールアドレス、住所、電話番号が対象。当初13,879名としたカード情報の件数は、6月に13,960名へ訂正した。同社のQ&Aによると、1月17日に大阪府警から通報を受けた。
公表日
2024-05-14
関連組織数
1
漏洩件数(恐れを含む)
3.9万
38,664
停止期間
不明
経緯
- 発生 2021-02-21
- 検知 2024-01-17
- 公表 2024-05-14
- 1178日
攻撃・原因の概要
- 攻撃手法
- [Web脆弱性の悪用]
- 被害の種類
- [情報漏洩]
- 侵入経路
- Webアプリ
漏洩した(恐れのある)情報
影響を受けたサービス
関連組織
[直接被害][重大]大阪府 岸和田市卸売業,小売業38,664件
株式会社岸和田スポーツ
出典
- [1][公式発表]不正アクセスによる、情報漏えいに関するお詫びとお知らせ岸和田スポーツ · 2024-05-14
- [2][報道]約1.4万人分のクレカ番号・セキュリティコードなど漏えいか 約3.9万人分の個人情報も 大阪のスポーツ用品店ITmedia NEWS · 2024-05-14